Хакери атакують банки Південної Кореї за допомогою ШІ та викрадають дані

Traders Union
Всі новини
Криптовалюти
Хакери атакують банки Південної Кореї

Всі новини

Головні новини

Вибір редакції

Акції

Криптовалюти

Економіка

Валюти

Сировинні товари

Бізнес та добробут

«Голоси» ринку

Павло Кот

08.10.2026

Хакери атакують банки Південної Кореї за допомогою ШІ та викрадають дані — Хакери використовують ШІ для викрадення даних із банків Південної Кореї

Дослідники CrowdStrike виявили серію кібератак, спрямованих на фінансові установи Південної Кореї, у яких хакери використовували інструменти штучного інтелекту для викрадення даних. Зловмисники застосували ARTEX — розроблену в Китаї систему, призначену для автоматизації пошуку та експлуатації вразливостей.

Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.

Згідно зі звітом компанії, атаки відбувалися з кінця вересня до початку жовтня 2026 року. Дослідники виявили сервери під контролем зловмисників із відкритими каталогами, що містили історії сесій Claude Code, файли конфігурації ARTEX і файли пам’яті ШІ-асистента.

Аналіз цих матеріалів дав змогу слідчим відтворити частину дій зловмисників та ідентифікувати використану ними інфраструктуру. CrowdStrike вважає, що операції здійснював фінансово вмотивований китайськомовний кіберзловмисник, хоча його особа залишається невідомою.

Інструменти ШІ для атак на банківські системи

Згідно з галузевими звітами, зловмисники отримали доступ до сервісу перевірки статусу заявки на кредит, яким користуються фінансові посередники в одному з постраждалих банків. В іншому інциденті було скомпрометовано систему підтримки співробітників для мобільних пристроїв.

Аналіз інфраструктури виявив два основні сервери. Один, розташований у Гонконзі, використовувався для управління операціями, тоді як на іншому працював ARTEX під час атак на південнокорейські організації.

Система використовувала DeepSeek v4.1-flash як основну мовну модель. Зловмисник також отримував доступ до GLM-5,3 від Zhipu AI та Grok 4,6 через Claude Code.

Збережені сесії також містили запити щодо платформ, де можна було продати викрадені південнокорейські дані. Зокрема, зловмисник шукав відповідні групи в Telegram та способи знайти потенційних покупців.

Деякі записи містили персональну інформацію, потенційно пов’язану зі зловмисником, зокрема регіон проживання в Китаї та контактні дані. Втім, CrowdStrike наголосила, що не може достовірно встановити, чи справді ця інформація належала кіберзловмиснику.

ШІ прискорює кібератаки

CrowdStrike зазначила, що поєднання автономних інструментів ШІ з традиційними хакерськими методами дає зловмисникам змогу проводити кілька операцій за короткий проміжок часу. Водночас точна кількість постраждалих фінансових установ Південної Кореї залишається невідомою.

Зростання можливостей зловмисників викликає особливе занепокоєння на тлі збільшення збитків від кіберзлочинності у криптовалютній індустрії. За оцінками двох компаній із безпеки блокчейну, у вересні 2026 року хакери викрали понад $766 млн через зломи та експлуатацію вразливостей. Це зробило вересень найдорожчим місяцем року для галузі на цей момент.

Раніше ми повідомляли, що протокол NEAR Intents втратив приблизно $3,8 млн унаслідок кібератаки. Команда проєкту усунула вразливість і пообіцяла повністю компенсувати збитки постраждалим користувачам.

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.